【THM】Skynet
💡
原文中文，约6800字，阅读约需17分钟。
📝
内容提要
本文介绍了对易受攻击的Linux计算机进行渗透测试的过程。攻击者通过枚举开放端口和使用工具（如SMBMap和smbclient）发现敏感文件和潜在密码。利用SquirrelMail漏洞，攻击者获取用户凭证，并通过设置SUID权限实现特权提升，最终获得root权限。
🎯
关键要点
- 渗透测试针对易受攻击的Linux计算机进行，识别开放端口至关重要。
- 使用工具SMBMap和smbclient进行SMB共享的枚举和敏感文件的发现。
- 通过访问HTTP服务和进行Gobuster扫描，发现SquirrelMail登录页面。
- 利用SquirrelMail的漏洞获取用户凭证，并进行暴力破解。
- 成功登录SquirrelMail后，获取到用户的SMB密码。
- 使用获取的凭证登录SMB，发现多个共享文件和潜在敏感信息。
- 通过分析文件内容，发现与系统安全相关的密码重置信息。
- 利用CMS的漏洞生成反向Shell，获取系统的root权限。
- 通过设置SUID权限实现特权提升，最终获得root shell。
- 文章提供的技术信息仅供参考，读者需自行判断信息的时效性和适用性。
❓
延伸问答
渗透测试中如何识别开放端口？
渗透测试中，通过枚举开放端口来识别易受攻击的Linux计算机，常见的开放端口包括SSH、HTTP、SMB等。
SMBMap工具的主要功能是什么？
SMBMap是一个用于枚举SMB共享的工具，可以列出共享及其权限，帮助识别匿名访问的共享。
如何利用SquirrelMail的漏洞进行攻击？
攻击者可以通过暴力破解SquirrelMail的登录页面，获取用户凭证，从而进行进一步的攻击。
特权提升的常见方法有哪些？
常见的特权提升方法包括设置SUID权限和利用CMS的漏洞生成反向Shell。
在渗透测试中如何发现敏感文件？
通过使用SMBMap和smbclient等工具，可以枚举SMB共享并下载可能包含敏感信息的文件。
渗透测试的技术信息是否可靠？
文章中提供的技术信息仅供参考，读者需自行判断信息的时效性和适用性。
➡️
